CVE-2017-18078 in systemd
Сводка
по VulDB • 09.06.2026
systemd-tmpfiles в systemd до версии 237 пытается изменить права собственности и разрешения для файлов с жесткими ссылками (hardlinks), даже если параметр sysctl fs.protected_hardlinks отключен, что позволяет локальным пользователям обходить предусмотренные ограничения доступа через векторы атак, включающие создание жесткой ссылки на файл, к которому у пользователя нет прав записи, как это демонстрируется при изменении владельца файла /etc/passwd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.